好久没有配置juniper的防火墙了，最近需要配置一台juniper的SSG-550，只是简单的防火墙网关，需要NAT代理上网，但NAT一直做不好，最后发现原来是juniper防火墙启用NAT需要两个步骤，一个是接口模式选择“NAT”，二是放行的策略中，高级选项中开启“Source Translation”（就是这个没配置）。

十载的关岭网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。成都营销网站建设的优势是能够根据用户设备显示端的尺寸不同，自动调整关岭建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。创新互联建站从事“关岭网站设计”,“关岭网站推广”以来，每个客户项目都认真落实执行。

选择使用接口地址作为DIP的地址。

当前名称：juniper防火墙开启NAT功能
本文URL：http://scyanting.com/article/psoces.html